Zmluva o spracúvaní osobných údajov

Táto Zmluva o spracúvaní osobných údajov („Zmluva“) sa uzatvára medzi zákazníkom, ktorý používa platformu See-Curity (prevádzkovateľom), a See-Curity, ktorú prevádzkuje Justyna Biernat, London NW7 2PE, Spojené kráľovstvo (sprostredkovateľom). Spĺňa požiadavky článku 28 všeobecného nariadenia EÚ o ochrane údajov (GDPR) a britského UK GDPR a je súčasťou našich Obchodných podmienok. Administrátor firmy ju v mene zákazníka prijíma pri prihlásení.

1. Opis spracúvania

Predmet a účel	Poskytovanie služby sledovania GPS: živá mapa, história, prehľady, geozóny, upozornenia cez WhatsApp a e-mail, vzdialené príkazy a asistent pomoci.
Doba trvania	Počas obdobia, keď zákazník službu využíva, a do vymazania údajov podľa oddielu 9.
Druhy osobných údajov	Poloha vozidla (GPS alebo mobilná sieť), rýchlosť, smer, zapaľovanie, napätie batérie, alarmy, jazdy a návštevy miest, geozóny, príkazy; údaje o vozidle (názov, evidenčné číslo, čísla zariadenia a SIM karty); mená, e-mailové adresy a telefónne čísla používateľov a príjemcov upozornení; akékoľvek názvy alebo poznámky zadané zákazníkom.
Dotknuté osoby	Vodiči a cestujúci vozidiel zákazníka; zamestnanci a používatelia zákazníka; príjemcovia upozornení.

2. Pokyny zákazníka

Údaje spracúvame iba na základe zdokumentovaných pokynov zákazníka. Týmito pokynmi sú nastavenia a úkony zákazníka na platforme a tieto podmienky. Ak sa domnievame, že pokyn porušuje predpisy o ochrane údajov, upozorníme na to. Ak nám zákon uloží spracúvať údaje inak, vopred o tom zákazníka informujeme, pokiaľ to zákon nezakazuje.

3. Povinnosti zákazníka

Zákazník rozhoduje, ktoré vozidlá sú sledované a prečo, a zodpovedá za to, že má na sledovanie právny základ, že informuje vodičov a ďalšie dotknuté osoby (pomôcť môže naše Oznámenie pre vodičov) a že vykoná posúdenie vplyvu na ochranu údajov a prerokovanie so zamestnancami, ak to vyžaduje právo, ktoré sa naň vzťahuje.

4. Mlčanlivosť

Každý na našej strane, kto má prístup k údajom zákazníka, je viazaný mlčanlivosťou. Naši pracovníci podpory vidia všetky údaje zákazníka na platforme, aby mohli poskytovať podporu a odstraňovať poruchy, a nepoužívajú ich na nič iné.

5. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu údajov, uvedené v prílohe A, a priebežne ich preskúmavame spolu s vývojom platformy.

6. Ďalší sprostredkovatelia

Zákazník schvaľuje ďalších sprostredkovateľov uvedených v prílohe B. Každému z nich ukladáme povinnosti v oblasti ochrany údajov rovnocenné tým v tejto Zmluve a zodpovedáme za nich. Každého nového ďalšieho sprostredkovateľa oznámime na tejto stránke a administrátorom firiem pri prihlásení skôr, ako začne pôsobiť. Zákazník môže z oprávnených dôvodov ochrany údajov vzniesť námietku; ak ju nemožno vyriešiť, môže zákazník službu ukončiť.

7. Prenos do zahraničia

Ak sa ďalší sprostredkovateľ nachádza mimo Spojeného kráľovstva alebo Európskeho hospodárskeho priestoru, prenos je chránený rozhodnutím o primeranosti alebo štandardnými zmluvnými doložkami schválenými britskými a únijnými orgánmi.

8. Súčinnosť so zákazníkom

• Žiadosti dotknutých osôb: ak sa vodič alebo iná osoba obráti priamo na nás, žiadosť bez zbytočného odkladu odovzdáme zákazníkovi a sami na ňu neodpovieme, pokiaľ nás o to zákazník nepožiada. Pomôžeme zákazníkovi odpovedať, napríklad exportom príslušných údajov.
• Porušenie ochrany údajov: zákazníka informujeme bez zbytočného odkladu, v každom prípade do 48 hodín od zistenia porušenia týkajúceho sa jeho údajov, a poskytneme mu informácie potrebné na oznámenie úradom a dotknutým osobám.
• Posúdenie vplyvu: poskytneme informácie o našom spracúvaní, ktoré zákazník dôvodne potrebuje.

9. Vymazanie údajov

História sledovania sa automaticky vymaže po 12 mesiacoch. Po skončení služby vymažeme zostávajúce údaje zákazníka do 30 dní, pokiaľ zákon nevyžaduje ich uchovanie. Zákazník si dovtedy môže svoje prehľady vyexportovať.

10. Audity

Poskytujeme informácie potrebné na preukázanie, že túto Zmluvu dodržiavame. Zákazník môže vykonať audit alebo ho dať vykonať, s primeraným predstihom, v pracovnom čase, na vlastné náklady a najviac raz ročne, pokiaľ nedošlo k porušeniu.

11. Zodpovednosť a prednosť

Zodpovednosť podľa tejto Zmluvy sa riadi Obchodnými podmienkami. Ak sú táto Zmluva a Obchodné podmienky v otázkach ochrany údajov v rozpore, má prednosť táto Zmluva.

Príloha A – Bezpečnostné opatrenia

• Všetky spojenia s platformou sú šifrované (HTTPS/TLS).
• Heslá sa ukladajú iba ako solené jednosmerné hashe. Po opakovanom zadaní nesprávneho hesla sa účet dočasne zablokuje.
• Prísne oddelenie zákazníkov: každá firma vidí iba svoje vozidlá, čo je vynútené na jednom centrálnom mieste softvéru. V rámci firmy závisí prístup od roly používateľa a vozidiel, ktoré sú mu pridelené.
• Automatické odhlásenie zo živej mapy po určitom čase nečinnosti.
• Prístup k serveru a databáze majú iba ľudia, ktorí platformu prevádzkujú.
• História sledovania sa automaticky vymaže po 12 mesiacoch (minimalizácia údajov).
• Zmeny softvéru sa pred nasadením testujú a každé nasadenie možno vrátiť späť.

Príloha B – Ďalší sprostredkovatelia

Ďalší sprostredkovateľ	Služba	Umiestnenie
Dedicloud (dedicloud.co.uk)	Hosting servera a databázy	Spojené kráľovstvo
OpenAI	Asistent pomoci: otázky a údaje o vozidlách potrebné na odpoveď	USA
Meta (WhatsApp)	Doručovanie upozornení cez WhatsApp	EÚ / USA
Google (Google Maps)	Mapové snímky načítané prehliadačom používateľa	USA
Esri (ArcGIS)	Mapové snímky načítané prehliadačom používateľa	USA

E-mailové upozornenia sa odosielajú z nášho vlastného servera a doručujú ich poskytovatelia e-mailu príjemcov. Dáta zo sledovacieho zariadenia putujú mobilnou sieťou SIM karty, ktorá je v ňom vložená.